CVE-2024-6572
Yüksək
Təsvir
Checkmk versiya 2.3.0p15, 2.2.0p33, 2.1.0p48 və 2.0.0 (EOL)-dən əvvəlki versiyalarda 'Check SFTP Service' aktiv yoxlamasında və 'VNX quotas and filesystem' xüsusi agentində host açarının yanlış yoxlanılması, "man-in-the-middle" hücumçularına trafikin tutulmasına imkan verir.
CiddilikYüksək
CVSS7.4
İstismar ehtimalı—
MəhsulCheckmk
Dərc9 sen 2024
İlk görülmə9 sen 2024
Zəiflik növüCWE-322CWE-322
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| checkmk checkmk | 2.0.0, 2.1.0, 2.2.0, 2.3.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.